Vulnetix
Try Vulnetix Request Demo
CVE-2023-50176 PUBLISHED

Es besteht eine Schwachstelle in Fortinet FortiOS. Dieser Fehler existiert wegen einer unsachgemäßen Sitzungsverarbeitung in der SAML-Authentifizierungskomponente. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, indem er einen gefälschten SAML-Authentifizierungslink sendet, der es ihm ermöglicht, die Sitzung des Benutzers zu entführen und unberechtigten Zugriff zu erhalten. Zur erfolgreichen Ausnutzung ist eine Benutzerinteraktion erforderlich.

EPSS 0.19% · 40.6th percentile

Risk Scores

EPSS Score
0.19%
40.6th percentile

Affected Products

VendorProductVersions
FortinetFortinet FortiOS <7.2.8
FortinetFortinet FortiOS <7.0.14
FortinetFortinet FortiOS <7.4.4

Timeline

References

Open in Interactive Console →